Solution anti spear phishing : protection contre les

Transcription

Solution anti spear phishing : protection contre les
Solution anti spear phishing :
protection contre les attaques ciblées
Le spear phishing, mot pour mot « pêche à la lance » est une technique d’attaque
très ciblée visant à usurper l’identité d’une personne ou d’une organisation pour
tromper le récepteur de l’email.
Grâce aux informations glanées sur internet (réseaux sociaux, presse…), les pirates connaissent
parfaitement leurs cibles : identité, personnalité, réseau professionnel…
1. Le pirate espionne Paul pour
usurper l’identité d’un membre
de son réseau : John
3. Quand Paul ouvre la pièce jointe,
son ordinateur ainsi que le réseau
sont instantanément infectés
4. Le pirate à pénétré
le réseau et peut
maintenant effectuer
les actions souhaitées
2. Le pirate utilise l’identité de
John pour envoyer à Paul un
email contenant un malware
LA SOLUTION : L’ANALYSE DU CONTENU ET DES HABITUDES DE COMMUNICATION
Vade Retro a développé des technologies permettant de lutter efficacement contre le spear phishing.
Le processus de filtrage se fait en deux étapes : l’Identity Match et l’Analyse du Contenu.
L’arme anti usurpation : Identity Match
Identity Match, développée et brevetée par Vade Retro, combine
plusieurs niveaux d’analyse pour lutter contre l’usurpation d’identité.
Basé sur vos habitudes, le filtre est en mesure de bloquer les emails
présentant une tentative d’usurpation d’identité quelle soit exacte
ou proche de l’original. Identity Match identifie les différences entre
les nouveaux et les anciens contacts afin de bloquer les attaques
ciblées de spear phishing.
Protection des données sensibles : l’Analyse du Contenu
A chaque tentative d’extraction de données personnelles, Vade Retro protège votre entreprise en
intégrant à l’email une bannière d’avertissement, quelque soit l’appareil utilisé.
Pendant que vos utilisateurs sont alertés de la tentative de vol, l’administrateur système est averti
pour réagir rapidement.
LE DÉFI POUR LES ÉDITEURS DE SOLUTIONS DE SÉCURITÉ
Même si le spear phishing est encore peu répandu, cette méthode est très ciblée et donc
particulièrement efficace. De ce fait, il est difficile pour les solutions d’anti-spam, classiques d’identifier
le spear phishing; celles-ci se doivent d’analyser le contenu en profondeur, pour lutter efficacement
contre cette menace.
Peter Firstbrook, Analyst chez Gartner, conclut dans le dernier Magic Quadrant:
“Les éditeurs d’anti-spam qui analysent le contenu ont plus de chance de détecter ces menaces
que ceux qui se basentuniquement sur la réputation. “
Une attaque, plusieurs objectifs
Les pirates utilisent le spear phishing soit
pour voler les données des employés
(codes d’accès, informations bancaires…),
soit pour pénétrer le réseau de l’entreprise
via une injection de malware. Une fois à
l’intérieur, ils sont libres d’effectuer des
virements à l’étranger ou même de voler
les brevets, des listings clients…
La solution de Vade Retro identifie et
bloque les attaques spear phishing en
analysant et interprétant le contenu de
l’email et des pièces jointes.
La solution anti spear phishing qui vous correspond
La solution est disponible soit sous forme d’unplugin qui s’ajoute à votre filtre anti-spam, soit dans
une solution globale de filtrage des emails. Disponible en service Cloud ou en Appliance.
protège + de
76
300M
pays
boîtes mail
plus de
4000
clients
95%
de renouvellement
USA - CANADA - FRANCE - HONG KONG - TOKYO
Technologie indépendante de la langue
Vade Secure
3 avenue Antoine Pinay 59510 Hem - France
Tel.: +33 3 28 32 88 88 - www.vadesecure.com/